Įsigaliojus BDAR, sutikimo naudotis asmens duomenimis gavimo taisyklės taps griežtesnės. Todėl įmonės privalo užtikrinti, kad sutikimas būtų aiškiai suprantamas, paprasta kalba. Taip pat, įmonės turi palengvinti sutikimo atšaukimą, jei duomenų subjektas to pageidauja.